Como se mencionó en la publicación original, en mi caso el certificado y todo es correcto y válido, pero todas las conexiones al exterior son manejadas por un proxy inverso (nginx, obviamente ;-)), mientras que la conexión a Discourse se realiza a través de un socket Unix. Esto significa que tengo
templates/web.socketed.template.yml
en lugar de cualquiera de los que mencionas. Aun así, esto no debería hacer que las URL estáticas tengan un esquema http: explícito codificado.